11日 木曜日、赤口

+ RHSA-2024:0155 Moderate: gnutls security update

https://access.redhat.com/errata/RHSA-2024:0155

CVE-2023-5981

+ RHSA-2024:0130 Moderate: frr security update

https://access.redhat.com/errata/RHSA-2024:0130

CVE-2023-38406

CVE-2023-38407

CVE-2023-47234

CVE-2023-47235

+ RHSA-2024:0105 Moderate: nss security update

https://access.redhat.com/errata/RHSA-2024:0105

CVE-2023-5388

+ Vim 9.1 is released!

https://www.vim.org/vim-9.1-released.php

+ JVNVU#98269979 OpenSSLにおけるPOLY1305 MAC実装不備の問題（Security Advisory [9th January 2024]）

https://jvn.jp/vu/JVNVU98269979/index.html

JVNVU#91449435 Intel製品に複数の脆弱性（2024年1月）

https://jvn.jp/vu/JVNVU91449435/index.html

JVNVU#92179258 Siemens製品に対するアップデート（2024年1月）

https://jvn.jp/vu/JVNVU92179258/index.html

JVNVU#91654304 Cambium Networks製ePMP Force 300-25におけるコードインジェクションの脆弱性

https://jvn.jp/vu/JVNVU91654304/index.html

ニュース＆リポート

ガートナーの2024年版注目技術　AIには「ガードレール」が不可欠に

ITエンジニア不足には「AI拡張型開発」で対応

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/122601011/?ST=nxt_thmit_security

ニュース＆リポート

狙われる国内企業の海外子会社　生成AI活用で攻撃は「効率的」に

NTTデータGが2023年のサイバー攻撃を総括

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/122501010/?ST=nxt_thmit_security

ニュース解説

セブン銀行がSaaS活用で自動化推進、ID管理工数半減を目指す

https://xtech.nikkei.com/atcl/nxt/column/18/00001/08784/?ST=nxt_thmit_security

2023年のランサムウエア被害は過去最大、トレンドマイクロ調査

https://xtech.nikkei.com/atcl/nxt/news/24/00025/?ST=nxt_thmit_security